Привет, Habr. Я разрабатываю менеджер паролей "Сэйфком" для личного и командного использования. Почти все серьёзные проблемы, которые я находил, были не в самих криптографических примитивах. Они появлялись рядом с ними: в авторизации, сериализации ключей, rate limit, SMTP, WebAuthn и обычной бизнес-логике. Ограничения модели безопасности и текущее состояние сервиса описаны отдельно, на странице безопасности. Формального внешнего аудита на момент публикации не было. Читать далее
Привет, Хабр.
Я разрабатываю менеджер паролей "Сэйфком" для личного и командного использования.
Почти все серьёзные проблемы, которые я находил, были не в криптографии, а в коде вокруг неё: авторизации, сериализации ключей, rate limit, SMTP, WebAuthn и обычной бизнес-логике.
Ограничения модели безопасности и текущее состояние сервиса описаны отдельно, на странице безопасности. Формального внешнего аудита на момент публикации не было.
Привет! Я — Алексей Бондаренко, работаю в команде авторизации Банки.ру. Сегодня хочется обсудить такую тему, как “Наблюдаемость распределенных систем”. На эту тему уже сказано много. В данной статье н...
Деловой Петербург
За неделю с 10 по 16 сентября в медицинские организации Петербурга и Ленобласти из-за укусов клещей обратились 1490 человек, сообщили в межрегиональном управлении Роспотребнадзора. Большинство пострад...
Деловой Петербург
За последние полтора года суды удовлетворили требования прокуроров об обращении в доход государства коррупционных активов на сумму более 3 трлн рублей, об этом 17 сентября заявил генеральный прокурор ...
Деловой Петербург
Почти треть покупателей автомобилей с пробегом (28%) при выборе учитывают, насколько цена соответствует рыночному уровню, а объявления в рыночном диапазоне получают на 7% больше звонков, сообщили в пр...
Почти половина - 48% - внешней торговли стран-членов Евразийского экономического союза (ЕАЭС) приходится на государства Шанхайской организации сотрудничества (ШОС). По итогам первого полугодия товароо...
Деловой Петербург
С 15 сентября в Ленинградской области начался сезон осенней охоты. В зависимости от вида животных сроки продлятся до зимы. Для добычи ресурсов охотникам понадобятся охотничий билет, разрешение, докуме...
Калининский районный суд завершил разбирательство по иску жительницы местной станицы к фотографу. Женщина осталась недовольна результатом съемки и потребовала компенсацию. Об этом сообщает объединенна...
Хабр
Привет, Хаброжители! Принятие качественных решений — это фундамент разработки программного обеспечения, а стратегия — способ регулярно и систематически принимать такие решения. Уилл Ларсон утверждает,...
Деловой Петербург
Почти треть, а именно 31%, ипотечных сделок жителей Петербурга за пределами своей агломерации приходится на Москву и Московскую область, следует из исследования "Сбер2В Аналитики". 55% сделок петербур...
Хабр
Привет, Хабр! На связи инженеры департамента информационных технологий iCore . В любой быстрорастущей компании наступает момент, когда ИТ-инфраструктура начинает масштабироваться нелинейно. Бизнес тре...
Life.ru
Почти четверть опрошенных россиян — 24,5% — сталкивались с плесенью на стенах, полу или потолке дома в холодное время года. Такие данные получила компания РОКВУЛ в ходе онлайн-опроса 1873 человек в се...
Хабр
Привет, Хабр! Меня зовут Кирилл Кайданов, я старший инженер-программист в компании «Гарда». Я несколько лет занимался исключительно багами, достаточно редко брал какие-либо другие задачки. И так получ...